https://www.wsj.com/articles/huawei-accused-in-suit-of-installing-data-back-door-in-pakistan-project-11628947988

华为被控在巴基斯坦敏感执法项目安装「后门」

华为在巴基斯坦起诉了 BES,BES 也在该国起诉了华为

华为技术有限公司(Huawei Technologies Co.)与一家总部位于美国的小承包商之间一场旷日持久的纠纷已经闹到了美国联邦法院。该承包商称,华为曾窃取其技术,还曾施加压力,要求其给巴基斯坦的一个敏感执法项目安装「后门」。

总部位于加州比埃纳帕克的承包商 Business Efficiency Solutions LLC(简称 BES)在上周三向加州联邦地区法院提起的诉讼中称,华为曾要求 BES 在中国建立一个系统,借助该系统,华为可以从巴基斯坦第二大城市拉合尔的一个安全城市监控项目中获取关于公民和政府官员的敏感信息。

负责监督拉合尔这个项目的是旁遮普省安全城市管理局(Punjab Safe Cities Authority, 简称 PSCA),其首席运营官 Kamran Khan 表示,该局已着手调查 BES 的指控。

「我们的团队正调查相关指控,已要求华为给出解释,」Khan 接受采访时说。「这一问题出现后,我们还已对华为展开一项数据安全检查。」

他说:「到目前为止,还没有证据表明华为有任何数据窃取行为。」

华为的一位发言人表示,该公司对正在进行的诉讼案不作评论。但她补充说,华为尊重他方的知识产权,没有证据表明华为曾在产品中植入任何后门。

华为去年 9 月在回复《华尔街日报》(The Wall Street Journal)的评论中曾承认,华为在中国设立了拉合尔系统的另一个版本,但表示这只是一个测试版本,与客户的实时网络在物理上相互隔离。这使得华为不可能从客户的实时网络中提取数据。

巴基斯坦外交部未回复置评请求。

美国官员长期以来一直指责称,在安装了华为设备的国家,中国方面可能借助这些设备实施间谍活动。华为多次表示,其设备是安全的,该公司绝不会代表任何政府从事间谍活动。

这起诉讼案中的指控内容涉及两家公司之间长期的法律纠纷。华为曾雇佣 BES 提供软件和其他服务,以帮助其在 2016 年赢得拉合尔安全城市项目的建设权。据这起诉讼案的内容显示,华为最终以 1.5 亿美元的出价击败了摩托罗拉系统公司(Motorola Solutions Inc., MSI)和诺基亚公司(Nokia Co., NOK1 V.HE)等西方竞争对手。在该诉讼案中,BES 的代表律师为艾金岗波律师事务所(Akin Gump Strauss Hauer & Feld LLP)的律师团队。

随着双方关系恶化,华为在巴基斯坦起诉了 BES,BES 也在该国起诉了华为。这些诉讼正在进行中。BES 已不再运营,也没有收入。

华为是安全城市项目的领军企业,向政府推销在城市安装的监控系统,作为打击犯罪的工具,通常使用面部识别摄像头和其他高科技能力。这些项目引起了一些政府和权利组织的关注,他们说这些项目被用来输出中国的监控行为。华为称其项目可改善公共安全,并称公司已在全球数百个城市建立了安全城市系统。

根据战略与国际问题研究中心(Center for Strategic and International Studies)的研究,巴基斯坦签订的华为安全城市项目协议比其他任何国家都多。

BES 的诉讼称,所谓的华为「后门」位于一个数据库中,该数据库整合了用于执法的各种敏感信息,包括国民身份证记录、外国人登记、税务记录和犯罪记录。诉讼称,该系统被称为数据交换系统(Data Exchange system, DES)。

BES 在诉讼中称,在拉合尔安装了 DES 系统后,华为于 2017 年要求其在中国东部城市苏州安装一个复制版 DES 系统,使得华为可以直接访问在巴基斯坦收集的数据。

BES 在诉讼中称在建造上述苏州系统之前,该公司要求华为获得巴基斯坦有关部门的批准。

「出于安全原因,我们希望确保 PPIC3 不反对将该技术转移到 PPIC3 之外,」Nawaz 在诉讼书所附的一封给华为管理人员的电子邮件中写道。「在我们执行这一功能之前,请获得 PPIC3 的书面批准。」

PPIC3 是监督拉合尔项目的巴基斯坦指挥中心的名称缩写。

据诉讼中称,华为最初表示其所称的测试没有必要获得批准,并威胁称,如果 BES 不建造该系统,华为将扣留款项并终止与该承包商的协议。

该诉讼称,华为后来告诉 BES,华为确实得到了巴基斯坦的批准,于是 BES 继续在苏州进行相关安装。

Nawaz 在接受采访时称,华为拒绝出示获得巴基斯坦批准的证据,BES 是被迫安装了所谓的后门。该诉讼称,华为 - 中国将专有的 DES 系统作为从中国进入拉合尔的后门,以此获取、操纵和提取对巴基斯坦国家安全很重要的敏感数据。

英宇航系统公司(BAE Systems PLC.)旗下 BAE Systems Applied Intelligence 驻伦敦的威胁情报主管 Adrian Nish 称,供应商在系统开发过程中内部建立一个系统的复制版用于测试并不少见,但这种复制版本不应与实际系统相连。

Nish 称,这两个系统不应相互通信

Laminar flow

Huawei

我们应该学会去理解别人的观点,不仅仅是服从和被告知。

Project Che

我们应该学会去理解别人的观点,不仅仅是服从和被告知。

我们应该学会去理解别人的观点,不仅仅是服从和被告知。
我们应该学会去理解别人的观点,不仅仅是服从和被告知。
时代的水流漫过了每一只筏子,浸湿了我们的脚,而大雨迟早要来。

开门见山,明知山有虎

所有火中取栗、蹈火赴汤和洞若观火的报道,都是易燃品。